Privacidad del portal de Ápice Studio
Última actualización: 28 de octubre de 2026
Este aviso explica qué datos se tratan cuando utilizas el portal de clientes de Ápice Studio (portal.apicestudioportal.com), para qué, quién interviene y qué puedes hacer con ellos. Está escrito para leerse entero en pocos minutos.
Quién trata los datos y situación profesional
Ápice Studio es el nombre comercial bajo el que se prestan servicios de estrategia, comunicación, desarrollo de experiencias digitales, automatización, integración tecnológica y sistemas inteligentes para empresas y profesionales.
La identificación jurídica del prestador del servicio corresponde a Nicolas Osorio, con domicilio profesional en Rue des Myosotis 2, 5101 Erpent, Namur, Bélgica, y correo electrónico de contacto para asuntos de privacidad apicestudio.co@gmail.com.
Cuando Ápice Studio determina las finalidades y los medios esenciales del tratamiento de datos personales relacionados con sus propias relaciones comerciales, contratación, facturación y administración del servicio, actúa como responsable del tratamiento.
Cuando procesa información personal por cuenta de una empresa cliente, siguiendo sus instrucciones y exclusivamente para prestar los servicios contratados, actúa como encargado del tratamiento. En estos casos, la empresa cliente conserva la condición de responsable respecto de los datos de su personal, colaboradores y demás personas cuyos datos incorpore a la plataforma, según corresponda.
La relación entre Ápice Studio y cada empresa cliente se regulará, cuando sea exigible, mediante el correspondiente acuerdo de encargo del tratamiento conforme al artículo 28 del RGPD.
La denominación comercial Ápice Studio no implica por sí misma la existencia de una sociedad mercantil. La situación profesional, registral y fiscal deberá describirse conforme a la documentación legal vigente del prestador.
Qué es el portal y quién puede entrar
El portal es el espacio de trabajo que Ápice Studio comparte con cada marca cliente: ideas, guiones, calendario, piezas, material, documentos estratégicos y comentarios. No tiene registro abierto: solo entra quien Ápice Studio invita, y cada persona ve únicamente las marcas a las que se le ha dado acceso.
Qué datos tratamos
- Tu cuenta: nombre, correo electrónico, la marca o marcas a las que tienes acceso y tu papel en cada una. Tu contraseña no se guarda legible: la gestiona el sistema de autenticación de nuestro proveedor de base de datos.
- El trabajo de tu marca: lo que tú y el equipo de Ápice Studio escribís o subís al portal (ideas, guiones, comentarios, tareas, fechas del calendario, archivos de Material y enlaces a vídeos de Google Drive).
- Tus documentos estratégicos: las respuestas que escribes en Identidad de marca y Mi Cliente Ideal. Mi Cliente Ideal describe perfiles de cliente, no personas concretas: te pedimos que no incluyas nombres ni datos que permitan identificar a tus clientes reales.
- Datos técnicos de acceso: para mantener tu sesión y proteger el portal de intentos de acceso abusivos, registramos la dirección IP, el navegador y el momento de cada inicio de sesión, y contamos los intentos por cuenta y por dirección IP.
No usamos cookies de publicidad ni herramientas de analítica o seguimiento.
Para qué los usamos
- Prestarte el servicio contratado con Ápice Studio: preparar, revisar y planificar contenido y estrategia de tu marca.
- Darte acceso seguro, enviarte invitaciones y enlaces para recuperar la contraseña, y atenderte si necesitas ayuda.
- Proteger el portal: limitar intentos de acceso repetidos y conservar copias de seguridad.
Base jurídica del tratamiento de datos
Los datos personales tratados por Ápice Studio se utilizarán exclusivamente para finalidades determinadas, explícitas y legítimas, de acuerdo con el Reglamento General de Protección de Datos (RGPD).
Las bases jurídicas aplicables dependerán de la naturaleza y finalidad de cada tratamiento:
- Ejecución contractual y medidas precontractuales (artículo 6.1.b del RGPD): gestión de los servicios contratados cuando el interesado sea parte del contrato, atención de solicitudes previas a la contratación y cumplimiento de las obligaciones derivadas de dicha relación.
- Interés legítimo (artículo 6.1.f del RGPD): gestión de contactos profesionales, habilitación de cuentas de usuarios pertenecientes a empresas clientes, gestión de permisos, funcionamiento de las herramientas de colaboración, seguridad de los sistemas y prevención de accesos no autorizados, siempre que se haya evaluado que no prevalecen los derechos y libertades de las personas afectadas.
- Cumplimiento de obligaciones legales (artículo 6.1.c del RGPD): conservación y tratamiento de información necesaria para atender obligaciones fiscales, contables y otros deberes legalmente exigibles.
- Consentimiento (artículo 6.1.a del RGPD): tratamientos opcionales para los que la legislación exija autorización específica, como determinadas comunicaciones comerciales o tecnologías no esenciales.
Usuarios del equipo del clienteLa empresa cliente podrá autorizar a miembros de su equipo para acceder a la Plataforma Ápice, consultar información, colaborar en los proyectos y utilizar sus funcionalidades.
El tratamiento de los datos identificativos, profesionales, de acceso y de actividad estrictamente necesarios para estas operaciones podrá fundamentarse en el interés legítimo de administrar y proteger el servicio, previa evaluación correspondiente, o realizarse por cuenta de la empresa cliente conforme a las instrucciones y bases jurídicas que esta haya determinado.
No se presumirá que los trabajadores o colaboradores mantienen un contrato individual con Ápice Studio por el mero hecho de disponer de una cuenta.
Funcionalidad «Ideas para hoy»La plataforma podrá incorporar herramientas de inteligencia artificial destinadas a facilitar propuestas de contenido, inspiración creativa, organización de ideas y apoyo en la planificación de la comunicación del cliente.
El tratamiento de la información necesaria para utilizar esta funcionalidad se limitará a las finalidades descritas y se apoyará en la base jurídica que corresponda según el tipo de datos, la relación con el interesado y las responsabilidades de Ápice Studio y la empresa cliente.
Cuando se utilice un proveedor externo de inteligencia artificial, únicamente se transmitirán los datos necesarios para generar la respuesta solicitada, de acuerdo con la configuración técnica y las condiciones contractuales aplicables.
La plataforma deberá informar sobre esta intervención tecnológica y evitar el envío de datos sensibles, confidenciales o de terceros que no sean necesarios o cuyo tratamiento carezca de una base jurídica adecuada.
Inteligencia artificial
La función «Ideas para hoy» propone ideas con un modelo de inteligencia artificial solo cuando la utilizas. Para ello se envían las respuestas de ese formulario, el contexto de tu marca que la función necesita (nombre, sector, cuenta, servicios, tonos, palabras a evitar y si el sector es sensible) y, si eliges imágenes de Material como referencia (hasta tres), su nombre y sus etiquetas, nunca el archivo. Tus documentos estratégicos no se envían. La petición pasa por Netlify, que no guarda su contenido (solo datos técnicos de la petición), y la atiende Anthropic en Estados Unidos. Netlify no permite a sus proveedores de IA entrenar modelos con lo que reciben a través de Netlify. Según sus condiciones públicas, Anthropic borra por defecto las entradas y respuestas de su API en un plazo de 30 días.
Proveedores tecnológicos y transferencias internacionales
Ápice Studio podrá recurrir a proveedores tecnológicos externos para alojar, mantener, desarrollar y operar su plataforma y prestar los servicios contratados.
En función de la arquitectura efectivamente desplegada y de las funcionalidades utilizadas, podrán intervenir los siguientes proveedores:
- Netlify: alojamiento y despliegue de aplicaciones web, distribución del contenido digital y servicios de infraestructura.
- Anthropic: prestación de funcionalidades de inteligencia artificial, procesamiento de instrucciones y generación de propuestas mediante herramientas como «Ideas para hoy».
- Resend: envío de correos electrónicos transaccionales, notificaciones del servicio y otras comunicaciones necesarias.
- GitHub: alojamiento de repositorios de código, control de versiones y mantenimiento del software, cuando su utilización implique el tratamiento de datos personales.
- Supabase: infraestructura de bases de datos, autenticación, almacenamiento y gestión de información de la plataforma.
- Google Drive / Google Workspace: almacenamiento, intercambio y organización de documentos de trabajo, exclusivamente cuando forme parte de la operativa del servicio.
La inclusión definitiva de cada proveedor dependerá de que intervenga realmente en el tratamiento de datos personales.
Algunos proveedores podrán almacenar información, prestar soporte o permitir accesos desde países situados fuera del Espacio Económico Europeo.
Cuando se produzcan transferencias internacionales de datos, deberán utilizarse mecanismos válidos conforme al capítulo V del RGPD, como decisiones de adecuación aplicables, cláusulas contractuales tipo aprobadas por la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario concreto esté debidamente certificado y el mecanismo resulte aplicable.
Ápice Studio verificará los acuerdos de tratamiento de datos, las ubicaciones relevantes del procesamiento, los subencargados y las garantías aplicables antes de utilizar los servicios correspondientes.
Los proveedores únicamente podrán acceder a la información necesaria para prestar sus funciones y bajo las condiciones contractuales de confidencialidad, seguridad y protección de datos que correspondan.
La información personal de una empresa cliente no será reutilizada para fines comerciales ajenos al servicio ni compartida con otros clientes sin una base jurídica válida.
La conexión con Instagram todavía no está disponible. Cuando lo esté, este aviso se actualizará antes de activarla.
Cuánto tiempo los conservamos
- Sesión: se cierra tras 12 horas sin actividad y, como máximo, a los 7 días.
- Datos técnicos de cada acceso (dirección IP, navegador y fechas): se borran 30 días después de que caduque la sesión.
- Contadores de intentos por dirección IP o por correo: se borran pasadas 24 horas. Los demás contadores de uso (por cuenta o por marca), pasados 35 días.
- Enlaces de invitación y de recuperación de contraseña ya usados, revocados o caducados: se borran pasados 30 días.
- Copia local de tus documentos en este navegador: existe solo mientras hay cambios sin guardar. Al cerrar sesión con cambios pendientes, eliges si se borran o se conservan para recuperarlos.
- Copias de seguridad cifradas: no incluyen sesiones ni contadores. En GitHub, cada copia se conserva 30 días y una por semana, 12 meses; en un equipo de Ápice Studio, las 14 últimas diarias y una por semana durante 8 semanas, y las que se hacen a mano, 90 días.
- Datos de tu cuenta y de tu marca: mientras dure la relación con Ápice Studio. Al terminar, te ofrecemos una copia de los datos de tu marca y los borramos a los 30 días, junto con las cuentas que solo tenían acceso a esa marca. Lo borrado puede seguir en las copias de seguridad cifradas hasta que caduquen (como mucho, 12 meses).
Los datos técnicos de acceso, los contadores y los enlaces los borra una limpieza automática que se ejecuta cada día: cada dato desaparece en la primera limpieza después de cumplir su plazo.
Lo que se guarda en tu navegador
- Una cookie técnica de sesión, imprescindible para que puedas entrar. No sirve para seguirte fuera del portal.
- Tus preferencias de lectura (papel claro o atenuado) y los recorridos de ayuda que ya has visto.
- Una cookie técnica que recuerda que ya has visto el aviso de un cambio importante en este texto, para no repetírtelo.
- La copia local de un documento mientras tiene cambios sin guardar, descrita arriba.
Seguridad
El portal funciona solo con conexión cifrada (HTTPS), cada marca está separada de las demás también en la base de datos, y las copias de seguridad se guardan cifradas.
Tus derechos
Puedes pedir acceso a tus datos, su rectificación o supresión, oponerte a un tratamiento o pedir su limitación, y solicitar una copia para llevarla a otro servicio. Escríbenos a apicestudio.co@gmail.com.
Autoridad de control y derecho a reclamar
Toda persona interesada tiene derecho a presentar una reclamación ante una autoridad de control competente en materia de protección de datos cuando considere que el tratamiento de su información personal vulnera la normativa aplicable.
De acuerdo con el artículo 77 del Reglamento General de Protección de Datos, podrá dirigirse especialmente a la autoridad del Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o donde se haya producido la supuesta infracción.
Entre las autoridades relevantes para las actividades de Ápice Studio se encuentran:
- Bélgica: Autorité de protection des données (APD) / Gegevensbeschermingsautoriteit (GBA). Sitio web: https://www.dataprotectionauthority.be
- España: Agencia Española de Protección de Datos (AEPD). Sitio web: https://www.aepd.es
La referencia a ambas autoridades no implica que las dos sean simultáneamente la autoridad principal de supervisión de Ápice Studio. Esta cuestión dependerá del establecimiento efectivo, la naturaleza de los tratamientos y las reglas de competencia del RGPD.
Antes de acudir a una autoridad de control, la persona interesada también podrá contactar con el responsable del tratamiento para solicitar información o ejercer sus derechos de protección de datos.
Cambios en este aviso
Si cambia algo importante, por ejemplo al activar una nueva conexión, actualizaremos este aviso y la fecha de arriba, y te lo señalaremos dentro del portal la próxima vez que entres, hasta que indiques que lo has visto. Este aviso está siempre disponible en la página de acceso y en el menú de tu cuenta.